CVE-2024-34129

Acrobat Mobile Sign Android versions 24.4.2.33155 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to access files and directories that are outside the restricted directory and also to overwrite arbitrary files. Exploitation of this issue does not requires user interaction and attack complexity is high.
References
Configurations

Configuration 1 (hide)

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:android:*:*

History

19 Jul 2024, 17:30

Type Values Removed Values Added
First Time Adobe
Adobe acrobat Reader
CPE cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:android:*:*
CVSS v2 : unknown
v3 : 6.3
v2 : unknown
v3 : 7.5
References () https://helpx.adobe.com/security/products/acrobat-android/apsb24-50.html - () https://helpx.adobe.com/security/products/acrobat-android/apsb24-50.html - Patch, Vendor Advisory

13 Jun 2024, 18:35

Type Values Removed Values Added
Summary
  • (es) Las versiones 24.4.2.33155 y anteriores de Acrobat Mobile Sign para Android se ven afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") que podría provocar una omisión de la función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos y directorios que están fuera del directorio restringido y también para sobrescribir archivos arbitrarios. La explotación de este problema no requiere la interacción del usuario y la complejidad del ataque es alta.

13 Jun 2024, 12:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-06-13 12:15

Updated : 2024-08-07 15:15


NVD link : CVE-2024-34129

Mitre link : CVE-2024-34129

CVE.ORG link : CVE-2024-34129


JSON object : View

Products Affected

adobe

  • acrobat_reader
CWE
CWE-22

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')